Всего 176 новостей
Anthropic ограничила работу модели Mythos Preview, так как она научилась самостоятельно находить и эксплуатировать уязвимости нулевого дня во всех популярных ОС и браузерах. Эксперты предупреждают,...
Северокорейская хакерская группировка APT37 (ScarCruft) начала новую кампанию через Facebook, используя социальную инженерию для распространения трояна RokRAT. Злоумышленники добавляются в друзья к...
OpenAI отозвала сертификат подписи своих macOS-приложений после инцидента с цепочкой поставок, произошедшего 31 марта. В ходе автоматизированного процесса GitHub Actions была загружена вредоносная...
Хакеры скомпрометировали сайт CPUID и около суток распространяли вредоносные версии популярных утилит CPU-Z и HWMonitor. Скачанные в этот период инсталляторы заражали системы трояном удаленного...
Adobe выпустила экстренное обновление для устранения критической уязвимости CVE-2026-34621 в Acrobat Reader, которая уже активно эксплуатируется злоумышленниками. Уязвимость получила оценку 8.6 по...
Кампания GlassWorm эволюционировала: теперь злоумышленники используют вредоносный дроппер, написанный на языке Zig, для скрытного заражения всех IDE на компьютере разработчика. Вектором атаки стало...
Исследователи LayerX предупреждают, что AI-расширения для браузеров стали новой «слепой зоной» корпоративной безопасности. В отличие от других инструментов, эти дополнения часто остаются вне контроля...
Google внедрил технологию Device Bound Session Credentials (DBSC) в Chrome 146 для пользователей Windows. Функция привязывает сессии браузера к конкретному устройству, что делает бесполезными...
Критическая уязвимость CVE-2026-39987 в Python-инструменте Marimo была проэксплуатирована всего через 10 часов после публичного раскрытия информации. Баг с оценкой 9.3 по шкале CVSS позволяет...
Хакеры взломали серверы обновлений популярного плагина Smart Slider 3 Pro и распространили версию 3.5.1.35 с бэкдором. Уязвимость затрагивает пользователей WordPress и Joomla, использующих этот...
В популярном SDK EngageLab для Android обнаружена критическая уязвимость, позволяющая приложениям обходить песочницу системы и красть закрытые данные. Проблема затронула 50 миллионов устройств,...
Группа злоумышленников UAT-10362 атакует тайваньские НКО и университеты с помощью новой вредоносной программы LucidRook. Этот сложный загрузчик написан на языке Lua и использует библиотеки Rust для...